Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在包含 auth_jwt 模組之前 3.6.4 （在確定 3822d33 之前） 的 OpenSIPS 版本3.1在啟用且使用 SQL 資料庫後端時，modules/auth_jwt/authorize.c 中的 jwt_db_authorize（） 函式中包含 SQL 插入弱點db_mode。此函式會從 JWT 擷取標籤宣告，而無需事先驗證簽章，並將未逸出的值直接併入 SQL 查詢中。攻擊者可以向特製的 JWT 提供帶有惡意標籤聲明的聲明，以操縱查詢結果並繞過 JWT 身份驗證，從而允許模擬任意身分。（CVE-2026-25554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-25554

high Nessus Plugin ID 345648

版本 1.1